首页 > 解决方案 > 更改权限位 Google Cloud Functions

问题描述

我创建了一个函数来使用 Go 1.13 中的 SSL 从 SQL 数据库获取数据并上传这些文件

在此处输入图像描述

所以我将connectionString设置为:

connString := fmt.Sprintf("host=%s port=%s dbname=%s user=%s password=%s sslmode=verify-ca sslrootcert=%s sslkey=%s sslcert=%s", os.Getenv("HOST"), os.Getenv("PORT1"), os.Getenv("DBNAME"), os.Getenv("USER"), os.Getenv("PASSWORD"), "pathto/server-ca.pem", "pathto/client-cert.pem", "pathto/client-key.pem")

我认为连接字符串是正确的,但后来我收到这样的错误:

pq:私钥文件具有组或世界访问权限。权限应为 u=rw (0600) 或更小

有没有办法修改 Cloud Functions 文件中的权限位?

标签: gogoogle-cloud-functions

解决方案


你无法做到这一点,文件是不可变的。解决方法是复制到/tmp目录中

    f, err := os.Open("pathto/client-key.pem")
    if err != nil {
        log.Fatal(err)
    }
    defer f.Close()

    d, err := os.Open("/tmp/client-key.pem")
    if err != nil {
        log.Fatal(err)
    }
    defer d.Close()

    _, err = io.Copy(d, f)
    if err != nil {
        log.Fatal(err)
    }

    err = d.Chmod( 0600)
    if err != nil {
        log.Fatal(err)
    }

然后使用/tmp/client-key.pem代替pathto/client-key.pem


推荐阅读